XRP Ledger อุดช่องโหว่วิกฤตอายุ 11 ปี เสี่ยงสร้าง XRP จากอากาศ
สรุปภาพรวมตลาดด้วย AI
XRPL ได้อุดช่องโหว่ร้ายแรงในการคำนวณเส้นทางการชำระเงิน ซึ่งอาจทำให้ผู้โจมตีสามารถ "สร้าง" และใช้จ่าย XRP ปริมาณมากได้อย่างมีประสิทธิภาพผ่านข้อเสนอที่ถูกปรับแต่งและธุรกรรมการชำระเงินเพียงรายการเดียว ส่งผลคุกคามต่อความสมบูรณ์ของเลดเจอร์และข้อจำกัดด้านอุปทาน RippleX ระบุว่าไม่มีหลักฐานของการถูกโจมตีบนเครือข่ายสาธารณะ ซึ่งช่วยจำกัดความตื่นตระหนกในทันที แต่การเปิดเผยดังกล่าวยกระดับความเสี่ยงด้านการปฏิบัติการและชื่อเสียงในระยะใกล้สำหรับระบบนิเวศ XRP และสถานที่ให้สภาพคล่องที่เกี่ยวข้อง จนกว่าการยกระดับจะถูกนำไปใช้อย่างแพร่หลาย
ระดับผลกระทบ
● สูง
สินทรัพย์ที่ได้รับผลกระทบ
XRP/USDT+0.41%
ข้อมูลเชิงลึกจาก AI · XRP/USDTข้อมูลเชิงลึกจาก AI
● Neutral
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huoxing Finance รายงานว่า XRP Ledger ได้ออกแพตช์แก้ไขช่องโหว่ในระบบชำระเงิน ซึ่งอาจมีอยู่มาตั้งแต่ปี 2015 ช่องโหว่นี้เปิดทางให้ผู้โจมตีใช้ธุรกรรมการชำระเงินที่ออกแบบมาเป็นพิเศษเพื่อหลบเลี่ยงข้อจำกัดของการคำนวณแลกเปลี่ยนโทเคน สร้างและใช้จ่าย XRP ปริมาณมากแบบเทียม ส่งผลกระทบต่อกลไกที่จำกัดอุปทานรวมของ XRP ไว้ที่ 10 พันล้าน
ตามรายละเอียดการเปิดเผย ผู้โจมตีสามารถสร้างบัญชีหลายร้อยบัญชี ตั้งคำสั่งเสนอขายเพื่อแลกโทเคนจำนวนน้อยกับ XRP ปริมาณมหาศาล จากนั้นใช้ธุรกรรมการชำระเงินเพียงครั้งเดียวเพื่อเติมเต็มคำสั่งทั้งหมดพร้อมกัน ด้วยข้อบกพร่องในการคำนวณยอดรวมของธุรกรรม บัญชีฝั่งผู้ขายอาจได้รับ XRP เต็มจำนวน ขณะที่บัญชีฝั่งผู้ซื้อแทบไม่ต้องจ่ายอะไร
นักวิจัย Cayden Liao และ Veria AI รายงานช่องโหว่นี้เมื่อวันที่ 22 กันยายน ต่อมา RippleX ได้จำลองการโจมตีและยืนยันว่า XRP ที่ถูกสร้างขึ้นสามารถนำไปใช้ในธุรกรรมถัดไปได้ RippleX ระบุว่ายังไม่พบหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีบนเครือข่ายสาธารณะใดๆ ทีมพัฒนาได้ปล่อยเวอร์ชัน xrpld 3.4.1 เมื่อวันที่ 25 กันยายน เพื่ออุดช่องโหว่ดังกล่าว
